Velmi potřebné řešení bezpečnostních rizik blockchainových mostů

? Chcete s námi pracovat? CryptoSlate najímá na několik pozic!

Vzhledem k tomu, že se spouští stále větší počet blockchainových protokolů, z nichž každý má svou vlastní efektivitu, výhody a oblasti zaměření, roste zájem investorů a uživatelů o přesun aktiv a likvidity mezi nimi. Implementace blockchainových mostů – také známých jako token bridge – je nezbytná pro vytvoření interoperability a umožnění výměny a toku digitálních aktiv, což umožňuje větší likviditu mezi blockchainy. 

Nicméně, s spěchem řešit tlak na umožnění cross-chain likvidity, byla bezpečnostní technologie, která je základem mnoha blockchainových mostů, zpočátku relativně slabá. Mnoho mostů má jediného důvěryhodného operátora s pravomocí zachytit nebo zasáhnout do přenosu tokenů.

Skutečně nedůvěryhodné mosty, které nevyžadují, aby uživatelé důvěřovali centralizované nebo federované skupině operátorů, mohou vyřešit naléhavé problémy týkající se zabezpečení mostů a jejich uživatelů. Nedůvěryhodná řešení mostů jsou rozhodující pro dlouhodobou životnost mostů a blockchainů samotných.

Řešení problému

Hlavním problémem u nízkozabezpečených blockchainových mostů je to, že kompromitují výhody používání transparentního, decentralizovaného systému, což je to, co dělá blockchain tak otevřeným, efektivním, transparentním a speciálním na prvním místě. Útok na most Wormhole v únoru a loupež mostu Ronin v březnu kompromitovaly dohromady aktiva ve výši 1 miliardy dolarů, což ilustruje, co se může pokazit, když mosty nejsou navrženy bezpečně.

Mosty obecně fungují tak, že zamykají tokeny na jednom blockchainu a razí nové ekvivalentní tokeny na jiném, což zajišťuje, že tokeny během transakce neopustí své příslušné blockchainy. Tokeny jsou obvykle uloženy do přemosťovacího smart kontraktu na prvním blockchainu, kde jsou uzamčeny a odemknou se, když je transakce obrácena. Zásoby zamčených tokenů představují medový hrnec pro každého hackera, a když jsou kompromitovány, je zpochybněna hodnota všech nezajištěných zabalených tokenů v cílovém řetězci.

Zatímco tato otázka byla vznesena v Algorandu"Poslední konference Decipher v listopadu 2021, extrém následných útoků na most Wormhole a Ronin, spolu se skutečností, že hodnota aktiv držených na blockchainových mostech od začátku roku 32 vzrostla na více než 2021 miliard dolarů, zdůrazňuje, že je třeba rychle jednat. být přijat k provedení a bezpečnější řešení přemostění pro blockchainový průmysl.

Poskytování řešení

Řešení Trustless bridge jsou nejbezpečnějším způsobem navrhování a budování těchto mostů, protože nevyžadují, aby se zúčastnění účastníci znali nebo důvěřovali sobě navzájem nebo třetí straně, aby byl systém bezpečný.

Například Applied Blockchain a Algorand spolupracují na vývoji důvěryhodného cross-chain mostu, který bude zpočátku využívat bezpečnostní vlastnosti Intel."s hardwarovou bezpečnostní enklávou (SGX) a později bude používat novou kryptografickou funkci nazvanou state proofs, jakmile bude dostupná v Algorandu. Státní důkazy jsou neměnnou řadou důkazů, které ověřují stav aktiv držených na jeho blockchainu. To umožňuje inteligentním smlouvám v cílovém řetězci zpracovávat transakce z řetězce Algorand.

Trustless cross-chain technologie se snaží eliminovat potřebu zprostředkovatelů nebo třetích stran propojovat dvě blockchainové sítě, čímž zlepšuje interoperabilitu a podporuje princip blockchainové technologie."s decentralizace.

Státní důkazy pomohou propojit Algorand s širším blockchainovým světem a umožní uživatelům provádět meziřetězcové transakce efektivně, nákladově efektivně a bezpečně. Proto také poskytnou plán pro další cross-chain řešení, která chtějí uzavřít bezpečnostní mezery více centralizovaných systémů.

Bezpečnostní opatření nové generace, jako jsou státní důkazy ve vývoji v Algorandu (ALGO) bude rozhodující pro dlouhodobou životaschopnost projektů blockchain bridge. Vyřeší naléhavý bezpečnostní problém, a proto povzbudí uživatele i investory, aby tato řešení používali k převodu svých aktiv napříč řetězci.

Příspěvek hosta od Adi Ben-Ariho z Applied Blockchain

Adi má více než 20 let zkušeností s podnikovým softwarem, v poslední době vede hlavní dodávky produkčního blockchainu a pokročilých kryptografických řešení. Adi je široce uznáván jako nezávislý myšlenkový lídr v oboru, známý řečník na velkých konferencích a působí jako poradce pro řadu startupů. Jeho práci zaznamenala vláda Spojeného království, kam byl pozván, aby vystoupil v parlamentu, Sněmovně lordů a na University College London. Adi spoluvynalezl a navrhl řadu patentů souvisejících s důvěrnými výpočty, kryptografií, blockchainem a mobilními platbami.

→ Více informací

Zdroj: https://cryptoslate.com/trustless-bridges-a-much-needed-solution-to-the-security-risks-of-blockchain-bridges/